Instruction IPSec VPN Date: 17.03.2010 Auteur: Version: 1.1 Validé par: Th. Ragaz Ivo Bussinger Valable à partir du: 17.03.2010 Archivage: Distribution: R:\09_Dokumente_Initiative\60_Rollout\20_Benutzeranleitung\30_IPSec_VP N\ Utilisateurs IPSec VPN
Sommaire 1. Introduction...2 2. Conditions...2 2.1. Ordinateur portable OPUS...2 2.2. Autres PC...2 3. Commande et enregistrement d une carte matricielle...3 3.1. Commande d une carte matricielle...3 3.2. Enregistrement d une carte matricielle...4 4. Mise en place de la connexion IPSec VPN1...7 5. Renouvellement de la carte matricielle...9 5.1. Commande de la carte matricielle...9 5.2. Enregistrer la carte matricielle...9 6. Remplacement de la carte matricielle en cas de perte...13 6.1. Commande de la carte matricielle...13 6.2. Enregistrer la carte matricielle...13 7. FAQ...16 1. Introduction Le présent document décrit l accès à distance par le biais d IPSec VPN. Attention: Pour obtenir l accès à distance vous devez commander l outil IPSec-VPN sous: http://itsm.sbb.ch/oms/ Pour bénéficier de l accès, vous avez besoin d une carte matricielle Commandez la auprès de http://informatik.sbb.ch/fr/it-portal/it-matrixkarte.htm Attention: la carte matricielle ne peut être commandée que via Intranet. Si vous n avez pas accès à Intranet, adressez-vous au Service Desk qui vous la transmettre par courrier électronique. et enregistrez la sous http://matrix.sbb.ch https://ras.sbb.ch/registration 2. Conditions (en travaillant via Intranet) (en travaillant via Internet) 2.1. Ordinateur portable OPUS Au préalable, vous devez installer «IPSec VPN Client» sur votre ordinateur portable. Vous pouvez le commander sous http://itsm.sbb.ch/oms/ 2.2. Autres PC Sur les autres PC, le checkpoint IPSec VPN Client doit être installé: ftp://ftp.sbb.ch/. 1.1 / 17.03.2010 2 / 16
3. Commande et enregistrement d une carte matricielle 3.1. Commande d une carte matricielle La carte matricielle peut être uniquement commandée dans l intranet. 1. Ouvrez Internet Explorer et saisissez http://informatik.sbb.ch/fr/itportal/it-matrixkarte.htm. 2. Confirmez que vous avez lu les conditions d utilisation et cliquez sur «Herunterladen» pour télécharger la carte matricielle. 1.1 / 17.03.2010 3 / 16
3. Sauvegardez la carte sur votre ordinateur portable ou imprimez-la. relative à la sauvegarde relative à l impression Sauvegardez la carte sous le nom de fichier original afin de pouvoir reprendre le code à 28 chiffres qui figure dans le nom du fichier. Le code commence après le deuxième tiret bas «_». Si vous souhaitez imprimer votre carte matricielle, veuillez utiliser le programme «Microsoft Photo Editor» disponible sur votre ordinateur CFF. Utilisez les dimensions prédéfinies lors de l impression (largeur: 17,44 cm et hauteur: 5,71 cm). La carte matricielle a ainsi la dimension d une carte de crédit. 3.2. Enregistrement d une carte matricielle Il est possible d enregistrer la carte matricielle dans l intranet comme indiqué ci-après. Consultez la page suivante pour l enregistrement sur Internet: https://ras.sbb.ch/registration 1. Ouvrez Internet Explorer et saisissez http://matrix.sbb.ch. Indiquez votre nom d utilisateur (identifiant uxxxxx) et votre mot de passe NT- SBB1 pour vous connecter. 1.1 / 17.03.2010 4 / 16
2. Cliquez sur «Enregistrer». 3. Saisissez le code à 28 chiffres de la carte et cliquez sur «Enregistrer la carte». : Le nom du fichier de la carte contient le code qui commence après le deuxième tiret bas «_». 4. Si la procédure d enregistrement s est déroulée correctement, vous obtenez le message suivant. 1.1 / 17.03.2010 5 / 16
5. Vous devez ensuite vous connecter une première fois à l aide de votre nouvelle carte. Pour cela, veuillez suivre les instructions à l écran. Masquez l assistant afin de pouvoir introduire le code sur le clavier virtuel. Introduisez les valeurs que vous trouvez dans les champs respectifs (dans notre exemple colonne J et ligne 13). 6. Dès l instant où vous êtes connecté, le message suivant s affiche. 7. Cliquez sur «Déconnexion»; le processus est terminé. 1.1 / 17.03.2010 6 / 16
4. Mise en place de la connexion IPSec VPN1 1. Lancez le Checkpoint Client 2. Introduisez votre n d utilisateur (uxxxxx) et cliquez sur «Connect». 3. Introduisez votre mot de passe NT-SBB1 et cliquez sur «Connect» 1.1 / 17.03.2010 7 / 16
4. Introduisez le code de votre carte matricielle et cliquez sur «Connect». Introduisez les valeurs que vous trouvez dans les champs respectifs (dans notre exemple colonne G et ligne 13). 5. Si l avis ci-contre s affiche, la connexion est établie. 1.1 / 17.03.2010 8 / 16
5. Renouvellement de la carte matricielle 5.1. Commande de la carte matricielle 1. Commandez une nouvelle carte matricielle. La carte matricielle peut uniquement être commandée dans l intranet. Si vous n avez pas accès à l intranet, le Service Desk peut vous remettre une carte par e-mail. Veuillez suivre les instructions du chapitre 3.1. 5.2. Enregistrer la carte matricielle Il est possible d enregistrer la carte matricielle dans l intranet comme indiqué ci-après. Consultez la page suivante pour l enregistrement sur Internet: https://ras.sbb.ch/registration 1. Ouvrez Internet Explorer et saisissez http://matrix.sbb.ch. Indiquez votre nom d utilisateur (identifiant uxxxxx) et votre mot de passe NT- SBB1 pour vous connecter. 1.1 / 17.03.2010 9 / 16
2. Vous devez ensuite vous authentifier à l aide de votre carte. Introduisez les valeurs que vous trouvez dans les champs respectifs (dans notre exemple colonne J et ligne 13). 3. Sélectionnez «Gérer ma Elcard». 4. Sélectionnez «Demander une nouvelle carte». 1.1 / 17.03.2010 10 / 16
5. Précisez la raison pour laquelle vous avez besoin d une nouvelle carte et cliquez sur «Demander une carte». 6. Cliquez sur «Retour à SBB». 7. Patientez 15 minutes et cliquez ensuite sur «Enregistrer». 8. Saisissez le code à 28 chiffres de votre nouvelle carte et cliquez sur «Enregistrer la carte». : Le nom du fichier de la carte contient le code qui commence après le deuxième tiret bas «_». 1.1 / 17.03.2010 11 / 16
9. Si la procédure d enregistrement s est déroulée correctement, vous obtenez le message suivant. Cliquez sur «Retour à SBB». 10. Cliquez sur «Déconnexion». 11. Vous pouvez désormais utiliser votre nouvelle carte. 1.1 / 17.03.2010 12 / 16
6. Remplacement de la carte matricielle en cas de perte 6.1. Commande de la carte matricielle 1. Commandez une nouvelle carte matricielle. La carte matricielle peut uniquement être commandée dans l intranet. Si vous n avez pas accès à l intranet, le Service Desk peut vous remettre une carte par e-mail. Veuillez suivre les instructions du chapitre 3.1. 6.2. Enregistrer la carte matricielle Il est possible d enregistrer la carte matricielle dans l intranet comme indiqué ci-après. Consultez la page suivante pour l enregistrement sur Internet: https://ras.sbb.ch/registration 1. Veuillez vous annoncer au Service Desk pour recevoir votre code de remplacement 2. Ouvrez Internet Explorer et saisissez http://matrix.sbb.ch. Indiquez votre nom d utilisateur (identifiant uxxxxx) et votre mot de passe NT- SBB1 pour vous connecter. 1.1 / 17.03.2010 13 / 16
3. Sélectionnez «Gérer ma Elcard». 4. Cliquez ensuite sur «Enregistrer». 5. Saisissez le code à 28 chiffres de votre nouvelle carte et cliquez sur «Enregistrer la carte». : Le nom du fichier de la carte contient le code qui commence après le deuxième tiret bas «_». Vous recevrez le code de remplacement auprès du Service Desk 6. Si la procédure d enregistrement s est déroulée correctement, vous obtenez le message suivant. Cliquez sur «Retour à SBB». 1.1 / 17.03.2010 14 / 16
7. Cliquez sur «Déconnexion». 8. Vous pouvez désormais utiliser votre nouvelle carte. 1.1 / 17.03.2010 15 / 16
7. FAQ Que dois-je faire si ma carte est arrivée à expiration? Que dois-je faire si je perds ma carte matricielle? Pourquoi est-ce que je reçois un message me signalant que mon mot de passe expirera dans x jours? Pour quelle raison mon mot de passe sur mon ordinateur portable ne correspond-il plus au mot de passe NT- SBB1, après l avoir modifié via le réseau local? Quelle est la raison pour laquelle je n arrive plus à ouvrir de session alors que j ai introduit le code correct? Commandez une nouvelle carte sous: http://informatik.sbb.ch/it-matrixkarte et enregistrez-la sous: http://matrix.sbb.ch https://ras.sbb.ch/registration (à partir d Internet) 1. Commandez une nouvelle carte sous : http://informatik.sbb.ch/it-portal/it-matrixkarte 2. Appelez le Service Desk (166, 051 220 41 20), pour obtenir votre code de rechange. 3. Ensuite, vous pouvez enregistrer votre carte matricielle sous: http://matrix.sbb.ch (depuis Intranet) https://ras.sbb.ch/registration (depuis Internet) Il s agit d un message d avertissement. Il permet d éviter que les utilisateurs soient surpris lorsque leur mot de passe arrive à expiration. Le délai d avertissement est fixé à cinq jours. Le nouveau mot de passe est uniquement repris sur l ordinateur portable lorsque votre ordinateur est relié à nouveau au réseau des CFF. Vérifiez sous http://matrix.sbb.ch (en travaillant via Intranet) https://ras.sbb.ch/registration (en travaillant via Internet) pour savoir de combien de codes vous disposez encore. S il vous reste moins de 5 codes, renouvelez votre carte matricielle (selon le chapitre 5). 1.1 / 17.03.2010 16 / 16